Die Entscheidung für ein Zutrittskontrollsystem fällt in vielen Organisationen erst, wenn ein konkreter Anlass dazu zwingt. Ein Einbruch, ein verlorener Generalschlüssel oder die Anforderung eines Auftraggebers, bestimmte Bereiche besser abzusichern, bringt das Thema auf die Tagesordnung. Danach stellt sich schnell die Frage, wie man ein solches System sinnvoll plant, ohne sich in technischen Details zu verlieren. Dieser Beitrag ordnet die wichtigsten Überlegungen und richtet sich an alle, die in ihrem Betrieb oder ihrer Einrichtung die Verantwortung für solche Entscheidungen tragen.
Zuerst der Bedarf, dann die Technik
Ein verbreiteter Fehler besteht darin, zuerst nach Produkten zu suchen und erst danach zu überlegen, was eigentlich geschützt werden soll. Sinnvoller ist der umgekehrte Weg. Am Anfang steht eine nüchterne Bestandsaufnahme: Welche Räume und Bereiche gibt es, wie schützenswert sind sie jeweils, und welche Personengruppen müssen sie erreichen können? Ein Serverraum, ein Materiallager und ein allgemein zugänglicher Eingangsbereich stellen sehr unterschiedliche Anforderungen. Wer diese Unterschiede früh benennt, vermeidet es, später entweder zu viel oder zu wenig abzusichern.
Ebenso wichtig ist der Blick auf die Menschen, die sich im Gebäude bewegen. Feste Mitarbeitende, wechselnde Teams, externe Dienstleister und gelegentliche Besucher brauchen jeweils andere Rechte. Ein gutes System bildet diese Abstufungen ab, statt alle über einen Kamm zu scheren.
Die Bausteine eines Zutrittssystems
Technisch besteht ein modernes System aus wenigen, klar abgegrenzten Teilen. An der Tür sitzt ein Leser, der ein Medium erkennt, etwa einen Ausweis, einen Transponder oder ein Smartphone. Dahinter steht eine Steuerung, die entscheidet, ob die Tür geöffnet wird, und eine Software, in der die Berechtigungen hinterlegt sind. Diese Trennung ist der eigentliche Fortschritt gegenüber mechanischen Schlüsseln, denn sie erlaubt es, Rechte zentral zu vergeben, zu ändern und wieder zu entziehen, ohne an der Tür selbst etwas austauschen zu müssen.
Anbieter wie Nedap Security Deutschland zeigen, wie diese Bausteine zu einem Gesamtsystem zusammenwachsen, das sich über mehrere Standorte hinweg verwalten lässt. Für Organisationen, die mehr als ein Gebäude betreiben, ist das ein wesentlicher Punkt, weil sich so eine einheitliche Linie durchhalten lässt, statt an jedem Ort eine eigene Insellösung zu pflegen.
Verwaltung im Alltag
Der größte Unterschied zwischen einer klassischen Schließanlage und einem elektronischen System zeigt sich nicht bei der Installation, sondern im täglichen Betrieb. Kommt eine neue Person hinzu, wird ihr ein Medium zugeordnet und mit den passenden Rechten versehen. Verlässt jemand die Organisation, lassen sich diese Rechte mit wenigen Handgriffen entziehen. Geht ein Medium verloren, wird es gesperrt, und das Risiko ist begrenzt. Was bei mechanischen Schlüsseln einen Zylindertausch bedeutet hätte, ist hier eine Eingabe in der Software.
Diese Flexibilität zahlt sich besonders dort aus, wo sich die Zusammensetzung der Nutzer häufig ändert. Projektteams, Zeitarbeitskräfte oder saisonale Kräfte lassen sich für genau den Zeitraum berechtigen, in dem sie tatsächlich Zugang brauchen. Danach erlischt die Berechtigung automatisch, ohne dass jemand daran denken muss, einen Schlüssel zurückzufordern.
Datenschutz und IT-Sicherheit mitdenken
Ein Zutrittssystem verarbeitet Daten darüber, wer sich wann wo aufgehalten hat. Diese Protokolle sind nützlich, etwa um im Nachhinein nachvollziehen zu können, wer Zugang zu einem Bereich hatte. Zugleich berühren sie den Datenschutz und sollten deshalb mit Augenmaß eingesetzt werden. Es empfiehlt sich, von Beginn an festzulegen, welche Daten überhaupt erhoben werden, wer sie einsehen darf und wie lange sie gespeichert bleiben.
Weil die Systeme vernetzt arbeiten, kommt die IT-Sicherheit hinzu. Eine Steuerung, die Türen öffnet, ist ein attraktives Ziel und sollte entsprechend geschützt sein, etwa durch aktuelle Software und sichere Verbindungen. Herstellerunabhängige Empfehlungen zur Absicherung vernetzter Technik stellt das Bundesamt für Sicherheit in der Informationstechnik bereit und bietet damit eine gute Orientierung, auch für Verantwortliche ohne tiefe IT-Kenntnisse.
Schrittweise statt auf einen Schlag
Ein Punkt, der in der Planung gern übersehen wird, ist der Ernstfall. Was geschieht, wenn die Technik ausfällt, der Strom wegbleibt oder ein Medium nicht funktioniert? Ein durchdachtes System hält für solche Situationen einen Plan bereit, etwa einen geregelten Notzugang oder mehrere Wege, eine Berechtigung nachzuweisen. Diese Fragen sollten vor der Einführung geklärt sein und nicht erst, wenn der Fall tatsächlich eintritt.
Die Einführung eines Zutrittssystems muss kein Großprojekt sein, das alles auf einmal umstellt. Viele Organisationen beginnen mit den sensibelsten Bereichen und erweitern das System nach und nach. Wichtig ist nur, von Anfang an auf eine Lösung zu setzen, die sich erweitern lässt, damit spätere Schritte nicht an technischen Grenzen scheitern. So entsteht mit der Zeit ein stimmiges Ganzes, das mit den Anforderungen der Organisation mitwächst, statt sie zu bremsen.
Quelle: BSI